Af hverju Apache-möppulykilorð verndar ekki framsendar milliþjón
Vernduð velkominn síða og heimiluð beiðni um framsenda milliþjón nota mismunandi stillingarsamhengi. Setjið milliþjónastefnuna í stillingu þjónsins eða sýndarhýsisins.
Lykilorðsbeiðnin á heimasíðu Apache verndar aðeins þá staðbundnu auðlind. Hún sannar ekki að handahófskenndar beiðnir um framsenda milliþjón krefjist sömu innskráningar.
.htaccess gildir um studda möppustillingu; það er ekki endanleg sía fyrir hverja beiðni. ProxyRequests- og <Proxy>-hlutar tilheyra stillingu þjónsins eða sýndarhýsisins. Setjið heimild framsenda milliþjóns þar, með heimildarsetningu Apache 2.4 og nauðsynlegri auðkenningaruppsetningu.
Fyrir einkatengingu sameinið fyrirhuguð skilyrði um uppruna biðlara og reiknings viljandi. Skoðið síðan sýndarhýsið sem hver hlustandi velur, þar á meðal sjálfgefin hýsi og erfða stillingu. Aðgangur að einu vernduðu hýsisnafni sannar ekki að annað virkt hýsi hafi sömu milliþjónatakmarkanir.
ProxyPass gegnir öðru hlutverki og varpar venjulega staðbundnu nafnrými á bakenda. Að bæta því við heimilar ekki handahófskennd framsendaáfangastaði.
Ef þú getur aðeins breytt skjalfestum skrám einnar vefsvæðis gætirðu skort stjórnunarlegt umfang til að festa aðgangsmörk þessarar þjónustu. Fáðu stillingarbreytingu þjónsins eða notið samþykkts fyrirliggjandi milliþjóns; möppulykilorð getur ekki komið í staðinn.